CVE-2016-1521

Wysokie

Opublikowano: 13/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja directrun w pliku directmachine.cpp w Libgraphite w Graphite 2 w wersji 1.2.4, używana w Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed wersją 38.6.1, nie weryfikuje pewnej operacji pomijania. To pozwala zdalnym atakującym na wykonanie dowolnego kodu, uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez odpowiednio przygotowaną czcionkę Graphite.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu oraz dostęp do wrażliwych danych. Może również prowadzić do awarii aplikacji, co wpływa na dostępność usług.

Rekomendacja

Zaleca się aktualizację Mozilla Firefox do wersji 43.0 lub nowszej oraz Firefox ESR do wersji 38.6.1 lub nowszej, aby usunąć tę podatność.

Inne podatności w Libgraphite w Graphite 2

CVE-2016-1522Wysokie
W bibliotece Libgraphite w Graphite 2 w wersji 1.2.4, używanej w Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed wersją 38.6.1, nie uwzględniono rekurencyjnych wywołań ładowania podczas sprawdzania rozmiaru. To może prowadzić do odmowy usługi (przepełnienie bufora w stercie) lub potencjalnego wykonania dowolnego kodu przez złośliwie skonstruowaną czcionkę Graphite.

Oryginalny opis (angielski, źródło NVD)

The directrun function in directmachine.cpp in Libgraphite in Graphite 2 1.2.4, as used in Mozilla Firefox before 43.0 and Firefox ESR 38.x before 38.6.1, does not validate a certain skip operation, which allows remote attackers to execute arbitrary code, obtain sensitive information, or cause a denial of service (out-of-bounds read and application crash) via a crafted Graphite smart font.